受到ARP网关欺骗攻击（有IP、MAC地址，就是追踪不到） 怎么办

cmaedu.com应该是局域网内的。外网要攻击你的话对方也至少要知道你的IP、端口才行啊。没黑客技术，搞个IP代理，防止别人知道你IP来攻击你好了。你电脑里也没重要的东西外面的人也不会来无缘无故攻击你。

局域网的话应该是有人用了P2P之类的软件来限制别人的电脑吧。你是不是经常下东西惹到人家了 = = 你那出租房内有没人动过你的电脑，反正你先把系统重装了吧，局域网ARP开着。

cmaedu.com

为什么有些黑客抓不到

cmaedu.com只要不是盗取了太重要的文件 或者大量的资金的话 政府是不会动用他们的力量的 不是抓不到 是不想抓

为什么抓不到勒索病毒黑客

cmaedu.com勒索病毒的溯源一直是比较困难的问题。曾经FBI悬赏300万美元找勒索病毒的作者，但没有结果，目前全球都没有发现勒索病毒的作者来自哪个国家。但从勒索的方式看，电脑感染病毒之后会出现包括中文在内十五种语言的勒索提示，且整个支付通过比特币和匿名网络这样极难追踪的方式进行，很有可能是黑色产业链下的组织行为。

勒索病毒预防方法：

cmaedu.com1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windowsXP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。

cmaedu.com2、关闭445、135、137、138、139端口，关闭网络共享。

cmaedu.com3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……

4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。

5、建议仍在使用windowsxp，

windows2003操作系统的用户尽快升级到windows7/windows10，或windows2008/2012/2016操作系统。

黑客使用虚拟机入侵，如果无法通过IP追踪，是不是就无法抓到他？（现实中 的推理无效）

你好，虚拟机和客户端的网络属于移接的，网络是一样的。一样是可以找到IP的，一般黑客会使用肉鸡进行入侵。这样就追踪不到了